Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.
Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.
Cloudflare zjistil, že některé odpovědi modelu GLM-5.3 obsahovaly části dat z předchozích požadavků jiných zákazníků. Příčinou byla kombinace chybné konfigurace a chyby v inference enginu SGLang. Model podporoval kontextové okno 1 048 576 tokenů, ale GPU KV cache pool měl kapacitu pouze 681 280 tokenů. Při překročení kapacity docházelo k nesprávnému zpracování odmítnutého požadavku. Decode část systému následně pracovala se starými
… více »Vývojáři Knot Resolver vysvětlují, jak změnili rozhodování o tom, které DNS záznamy ponechat v cache a které odstranit. Článek obsahuje skutečná měření: devět hodin DNS provozu při 2 000 QPS, srovnání cache o velikosti 25 MB a 40 GB a také porovnání s BIND 9, kromě algoritmů obsahuje konkrétní doporučení pro konfiguraci a diagnostiku.
Největší kryptoměnová burza světa Binance se stala terčem útoku, při kterém podvodníci odcizili během několika minut kryptoměny v hodnotě přibližně 6,3 miliardy dolarů. Jedná se o největší kryptoměnovou krádež v historii, přibližně čtyřikrát větší než loňský útok na burzu Bybit. Binance se podařilo ve spolupráci s partnery zmrazit aspoň aktiva v hodnotě zhruba 3 miliard dolarů a slíbila, že veškeré ztráty pokryje z vlastních prostředků.
Zranitelnost CVE-2026-98432 s CVSS 9.8 odhalila AI od společnosti Anthropic. Jedná se o kritickou chybu v implementaci MPTCP (multipath TCP). Debian vydal patche 16.10. a 22.10., ale např. Ubuntu je zatím bez opravy. Více informací na The Hacker News.
Na Slovensku vznikla úplne nová rally hra, ktorá je zadarmo a funguje vo Windowse, Linuxe či na Macu. Greenie Rally má viac ako 50 tratí a vozidiel, šampionáty či turnaje. Má retro feeling a imituje automobilové hry z prelomu tisícročí. Vyskúšate prejsť všetky mapy na Škode 130RS?
V předchozích dílech seriálu o dynamickém routování OSPF jsem slíbil pokračování o BGP. Cílem tohoto seriálu není detailně rozpitvat všechny možnosti tohoto protokolu, ale spíše ukázat a vysvětlit použití v praxi a naznačit směr studia pro zájemce. V závěru seriálu uvedu zdroje detailnějších informací nejen v angličtině, ale existuje již i spousta informací v češtině.
Vlastní autonomní systém (AS) potřebujete, pokud:
IP adresy a čísla AS spravuje pro region Evropy organizace RIPE NCC. Tyto zdroje organizace přiděluje výhradně svým členům, pokud je tedy chcete získat přímo, musíte se stát členem této organizace – tedy stát se tzv. LIR (Local Internet Registry).
Pokud chcete dosáhnout některý z uvedených bodů, musíte BGP začít řešit. Celá procedura, jak vytvořit autonomní systém, probíhá takto:
Začněme tedy plánováním. Pro úspěšné schválení žádosti musíte mít představu o potřebném počtu IP adres a spotřebě na období dvou let. Zde je třeba vzít v úvahu plánovaný rozvoj sítě, nové zákazníky, nové služby a další. Pro potřeby žádosti o IPv4 adresy je vhodné mít připravený diagram topologie sítě, kterým nejlépe zdůvodníte, proč potřebujete tolik IP adres. Minimální prefix IPv4 adres, který můžete získat, je /21 - 2048 adres.
Pokud se sami nechcete LIR stát, je třeba vybrat si LIR (Local Internet Registry), přes kterého pošlete žádosti do RIPE NCC. Seznam LIR působících v ČR naleznete na ripe.net. Doporučuji zvolit si LIR, který vám bude poskytovat i IP tranzit, neboť přidělený rozsah IP adres není zdarma. Za alokované adresy i čísla AS platí LIR roční administrativní poplatek, který se počítá podle těchto údajů.
RIPE NCC přiděluje dva „typy“ IP adres – provider-aggregatable (PA) a provider-independent (PI). První jmenované jsou vázané na konkrétního LIR a takto přidělené adresy nelze přesouvat. LIR typicky z tohoto bloku adres přiděluje bloky koncovým zákazníkům. PI adresy nejsou vázané na organizaci, která je současně LIR, adresy jsou však k nějakému LIR registrovány a tento za ně odvádí poplatky RIPE NCC. Blok PI adres je pro LIR nákladnější než stejně velký blok PA adres.
Vzor žádosti o PI (Provider Independent) adresy lze stáhnout. Pro žádost o PI adresy budete rovněž potrebovat, aby LIR vytvořil v RIPE databázi záznam o vaší organizaci (firma, občanské sdružení apod.), dále naskenovaný výpis z obchodního rejstříku resp. zakládací listinu. Tento dokument vyžaduje RIPE NCC, takže jej po vás bude chtít LIR, který pro vás bude vyřizovat žádost. Chcete-li urychlit žádost, můžete LIR usnadnit trochu práci a zaslat mu již předvyplněnou žádost, předvyplněný org objekt do RIPE databáze a všechny další výše uvedené náležitosti. Žádost o vlastní autonomní systém můžete přiložit rovněž, LIR je do RIPE NCC bude stejně posílat najednou. Vyplněné žádosti mohou vypadat nějak takto:
#[GENERAL INFORMATION]# form-version: 1.1 x-ncc-regid: vyplni LIR request-type: pi-ipv4 #[ADDRESS SPACE USER]# legal-organisation-name: My spol. s r. o. organisation-location: Dolni Kotehulky space-available: no #[INITIAL INFORMATION]# why-pi: I need a continuous address block for a customer who wants their own autonomous system. They want to be independent. They have some IP adressess from AS19906. Their IP:177.124.254.0/23, 177.124.228.0/22 These IP will be returned after renumbering. They need these IP for AS request. Thanks routing-reasons: Yes confirmation: Yes #[ADDRESSING PLAN]# address-space-returned: 177.124.254.0/23 cz.jinyprovider 20090830 address-space-returned: 177.124.228.0/22 cz.jinyprovider 20090830 number-of-subnets: 4 subnet: /22 /23 /23 /22 wireless customers including sip phones subnet: /24 /25 /24 /24 infrastructure - routers, app servers (dns,mail) subnet: /24 /25 /24 /24 customers housing (webservers, app servers) subnet: /23 /24 /24 /23 wireless customers without voip totals: /21 /22 /22,/24 /21 #[EQUIPMENT DESCRIPTION]# equipment-name: router manufacturer-name: Mikrotik OS other-data: 15 units equipment-name: core router manufacturer-name: various PC model-number: Linux machine other-data: 1 unit equipment-name: switch manufacturer-name: cisco,huawei,3com other-data: about 50 units #[NETWORK DESCRIPTION]# This is a wireless network (small ISP) near Dolni Kotehulky (town Dolni Kotehulky and nearby villages). Customer needs to be independent which is why they need a PI address space and their own autonomous system. Customer also has some housing place and SIP based VoIP telephony service (asterisk). Wireless is mostly in 10GHz, somewhere is 5GHz radio. #[NETWORK DIAGRAM]# diagram-attached: yes #[DATABASE TEMPLATE(S)]# inetnum: netname: MY-CZ descr: MY, spol. s r. o. country: CZ org: ORG-Psqsr2-RIPE admin-c: IP5941-RIPE tech-c: IP9941-RIPE status: ASSIGNED PI notify: mujmail@mojedomena.cz mnt-by: RIPE-NCC-HM-PI-MNT mnt-by: MUJLIR-CZ-MNT mnt-lower: RIPE-NCC-HM-PI-MNT mnt-routes: MUJLIR-CZ-MNT mnt-domains: MUJLIR-CZ-MNT changed: hostmaster@ripe.net source: RIPE #[END OF REQUEST]#
V žádosti vidíte, že je uvedeno, kdo žádá, a proč vyžaduje PI adresy. Následují odpovědi na otázky, že PI adresy potřebujete z routovacích důvodů a že rozumíte tomu, co obnáší PI adresy. Adresní plán popisuje, kolik potřebujete adres, k jakým účelům a jak plánujete jejich čerpání (požadované, půl roku, rok, dva roky) Položky addres-space-returned definují IP adresy, které máte v současnosti přidělené od nějakého jiného providera (LIR), a zhruba kdy je vrátíte. Dále je orientačně popsaný použitý hardware ve vaší síti a orientační počty. Tyto informace mají utvořit představu pro RIPE NCC o velikosti vaší sítě. Popis sítě je shrnutím informací o vaší síti. Doporučuji přiložit obrázek schema sítě. Čím více informací dodáte, tím schůdnější bude schválení žádosti. Šablona do RIPE databáze je pro vytvoření inetnum objektu v RIPE databázi a předpokládá vytvořený objekt org.
Obdobně vypadá i žádost o přidělení bloku PA adres - v případě, že jste sami LIR - a stejně tak i žádost o číslo AS. Pro přidělení čísla AS budete muset doložit plánovanou směrovací politiku a obhájit potřebu AS. Vzory všech žádostí jsou k dispozici, LIR má navíc možnost tyto žádosti vyplnit pomocí interaktivního průvodce na LIR portálu na stránkách RIPE.
Pokud půjde vše bez průtahů a komplikací, přiřazené IPv4 a číslo AS byste měli mít do dvou týdnů. Je možné, že po vás LIR bude chtít zodpovědět pár otázek. Je to nutné; než RIPE NCC přidělí adresy, musí mít jistotu, že je skutečně potřebujete a máte pro to pádné důvody.
Nyní tedy máte vlastní blok IPv4 adres a vlastní autonomní systém. Je třeba vše zaevidovat do RIPE databáze. To může udělat buď LIR, nebo to můžete udělat sami. Pokud se rozhodnete, že si informace o vašem AS chcete spravovat sami, požádejte vašeho LIR, který vám jako nadřazený správce [maintainer] vytvoří podřízený mntner objekt a u vašich stávajících záznamů v RIPE databázi jej upraví na tento váš objekt. Je třeba vytvořit (upravit) tyto objekty:
aut-num: AS57131 as-name: MY descr: MY Network org: ORG-Psqsr2-RIPE import: from AS19906 accept ANY import: from AS29113 accept ANY export: to AS19906 announce AS57131 export: to AS29113 announce AS57131 admin-c: IP5941-RIPE tech-c: IP5941-RIPE notify: mujmail@mojedomena.cz mnt-by: MY-CZ-MNT mnt-routes: MY-CZ-MNT changed: mujmail@mojedomena.cz source: RIPE organisation: ORG-Psqsr2-RIPE org-name: MY, spol. s r. o. org-type: OTHER address: Siroka 125 address: Dolni Kotehulky e-mail: mujmail@mojedomena.cz mnt-ref: LIR-CZ-MNT mnt-by: LIR-CZ-MNT changed: hostmaster@zvolenyisp.cz source: RIPE mntner: MY-CZ-MNT descr: MY, spol. s r. o. admin-c: IP5941-RIPE upd-to: mujmail@mojedomena.cz auth: MD5-PW $1$9k6CRSg4d5e9LMBHWQMjyk2cUZm9/ mnt-by: MY-CZ-MNT referral-by: LIR-CZ-MNT changed: hostmaster@zvolenyisp.cz source: RIPE route: 62.112.232.0/21 descr: MY, spol. s r.o. origin: AS57131 mnt-by: MY-CZ-MNT changed: mujmail@mojedomena.cz source: RIPE
Konfigurace BGP routeru, navázání peeru.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
22.4.2009 11:34
pavlix | skóre: 54
| blog: pavlix
Díky, jde to do bookmarků, ale časem se bude hodit :D.
27.4.2009 13:43
hwsoft | skóre: 19
Pokud vim, minimalni teoreticky pocet PI adres je Cko, tedy 256 IP. Problem je, ze to diky BGP filtrum asi neprojde dal jak k NIXu, kde to ostatni zahodi. Pokud by ovsem LIR nemel od RIPE PI blok cely ktery nagreguje, ale tim se opet ztraci puvab PI adres, ktere jsou PI prave proto, abychom si svobodne mohli zmenit LIRa, pripadne jich meli i vice.
IMHO nejlepsi je stat se "small" LIRem, kde jsou poplatky jeste akceptovatelne, jinak zustat u PA addres.
Ano blok adres "C" (256) lze bez problému propagovat z vlastního AS. Co se bloku PI týče tak /21 budete těžko obhajovat. Budete tlačeni ke členství v RIPE jako LIR a pak dostanete opravdu nejmenší blok /21, ale již PA adres.
A nebyla to nějaká velká korporace typu banka apod.? Tam by se to dalo pochopit.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz